Sophos
Sophos
Sophos utvecklar cybersäkerhetslösningar som hjälper organisationer att skydda sig mot ransomware, avancerade hot och andra cyberattacker. Produktportföljen omfattar skydd för slutpunkter och nätverk, molnsäkerhet samt hanterad detektion och respons, med stöd av hotforskning, säkerhetsutbildning och operativ expertis. Sophos Central samlar dessa funktioner i en centraliserad plattform som är utformad för att fungera med befintliga IT-miljöer. Företaget betjänar organisationer inom bland annat finans, hälso- och sjukvård, offentlig sektor, tillverkningsindustrin och detaljhandel.

Hotanalytiker III, Kanada (distans)

Övervaka, utred och hantera cyberhot för Sophos tjänst för hanterad detektering och respons. Genomför hotjakt, incidenthantering och kundärenden i skyddade miljöer.

Beskrivning

  • Övervaka och hantera aviseringar från Sophos säkerhetsplattform, inklusive EDR- och XDR-verktyg
  • Vägled juniora analytiker genom eskalerade utredningar
  • Analysera misstänkt aktivitet från början till slut för att fastställa omfattning, påverkan och risk
  • Upptäck och hantera cyberhot i kundmiljöer med godkända arbetsflöden och verktyg
  • Dokumentera utredningsresultat, åtgärder och utfall i MDR-plattformen för ärendehantering
  • Genomför hotjakt i MDR-kundmiljöer
  • Utred nätfiskemeddelanden, misstänkta binärfiler och ovanligt beteende
  • Identifiera återkommande falska positiva resultat och rekommendera förbättringar av detekteringen
  • Undersök hotaktörer, MITRE ATT&CK-tekniker, underrättelserapporter, nya komprometteringsindikatorer, aktiva exploateringar och sårbarheter
  • Underhåll interna kunskapsresurser och bidra till kontinuerlig förbättring
  • Arbeta enligt schemalagda skift och lämna utförliga överlämningar till globala team
  • Bistå vid pågående säkerhetsincidenter
  • Öppna ärenden, övervaka framsteg och följa upp med kunder tills ärendena är lösta
  • Kommunicera med kunder via chatt, telefon och ärendehanteringssystem
  • Bidra till att förbättra processer, arbetsflöden och verktyg inom säkerhetsdriften

Krav

  • Minst tre års praktisk erfarenhet från en säkerhetsoperationscentral, en miljö för hanterad detektering och respons eller en IT-roll med fokus på cybersäkerhet
  • God kunskap om säkerhetsteknik för ändpunkter och nätverk, inklusive EDR, IDS/IPS och plattformar för detektering av skadlig kod
  • Praktisk kunskap om Windows-klienter och servrar samt Linux- eller macOS-miljöer
  • Förmåga att tolka Windows-händelseloggar och annan telemetri
  • Förståelse för TCP/IP, nätverksprotokoll, routing och trafikanalys
  • Erfarenhet av realtidsstöd vid incidenthantering och hotutredningar
  • Kännedom om metoder för hotjakt och angripares beteende
  • Erfarenhet av att begränsa, hantera och återställa efter säkerhetsincidenter
  • Förståelse för tekniker för beständighet, behörighetseskalering, lateral förflyttning och undvikande av försvar
  • Kännedom om rutiner för incidenthantering och säkerhetsdrift
  • Stark analytisk förmåga samt god problemlösningsförmåga och noggrannhet
  • Tydlig kommunikationsförmåga för både tekniska och icke-tekniska målgrupper
  • Professionellt och kundfokuserat förhållningssätt
  • Kandidatexamen inom informationsteknik, datavetenskap, cybersäkerhet eller närliggande område, eller motsvarande praktisk erfarenhet
  • Möjlighet att arbeta roterande skift, inklusive nätter, helger och helgdagar
  • Rätt att arbeta i Kanada utan arbetsgivarsponsring

Förmåner

  • Möjlighet till bonusersättning
  • Omfattande förmånspaket
  • Distansbaserad arbetsmodell
  • Medarbetardrivna nätverk för mångfald och inkludering
  • Årliga välgörenhets- och insamlingsprogram
  • Volontärdagar
  • Globala hållbarhetsprogram för medarbetare
  • Globala tävlingar inom träning och frågesport
  • Globala välmåendedagar
  • Månatliga webbseminarier och utbildningar om välmående

Relaterade jobb